【IT168 报道】随着国家“金税工程”的全面推进，我国税务系统的信息化建设已初具规模。税务系统信息网络的完善对于降低税务部门工作负担，提高税收征缴和税务管理水平发挥了重要作用。但由于目前我国不少地区的税务系统，特别是地税系统的网络是采用基于广域网线路和路由器的网络结构，随着网络规模日渐庞大，其缺点逐渐暴露出来。在这种“广域网＋路由器”的网络结构下，地税部门不仅因租用较多的广域网线路而要支付高昂的费用，而且因路由器网络结构较为复杂而带来了诸如日常维护成本高、任务重等各种问题。如何采用更先进的网络架构，建设更经济、安全和易于维护的新型税务网络，成了地方税务部门普遍关心的问题。近日，惠普在烟台地税系统网络建设中率先采用HP ProCurve 5300xl系列三层交换机取代路由器，通过网通以太网透明传输业务实现核心网络与下属单位网络连接的新型网络结构，大大降低了烟台税务系统的运营和维护成本，提升了税务网络的安全和可管理性，受到烟台地税局一致的好评。HP Procurve在烟台地税的成功应用，也为我国其它地方税务系统网络建设和改造升级提供了新思路。
项目背景：“路由”网络难以承受之重
烟台市地方税务局是山东乃至全国税务系统的排头兵，现辖12个县市区地税局、3个直属单位，担负着全市10万多个纳税户地方税收的征管工作。烟台市地税系统连续八年超额完成税收任务，年平均增幅达24.30%。从1994年起，烟台市地税局连年被烟台市委、市政府授予“先进集体”、“文明机关”等荣誉称号，先后被授予省级文明单位、全省争创“双四好”活动先进单位等荣誉称号。此外，烟台市地税局征税中心还先后获全国税务系统非常好的办税服务厅和“全国巾帼文明示范岗”等荣誉称号。
烟台市地税局在网络建设上起步也比较早，已形成较为完善的税务网络系统。在此番网络系统改造之前，烟台市地税局网络系统也是采用传统的“广域网＋路由器”的网络结构，共分三级结构。第一级为烟台市地税局核心层网络，第二级下属12个县市区及乡镇网络，第三级为乡镇下属83个单位网络。这三级网络通过租用广域网线路，由路由器连接。由于广域网线路较多，日常线路费用非常昂贵。另外，由于路由器网络结构较为复杂，日常维护的工作也很繁重。为提高税务系统运作效率，降低运营与维护成本，烟台市地税局觉得有必要对原来的税务网络系统进行大规模的升级改造，并选择全球第三大交换机厂商惠普作为网络升级项目的承担者。
新型网络结构：向交换“升级”
HP ProCurve作为全球第三大交换机生产厂商，基于对电信技术发展的深刻洞察认为，随VPN等电信技术的发展，传统的路由器已失去存在的意义，在城域网中以三层交换机取代路由器是不可逆转的趋势。用户可通过以太网接口直接接入电信运营商的城域网，采用三层交换机替代路由器，从而简化网络结构，降低广域网租用费用和运营维护成本。基于惠普上述对网络技术发展趋势的深刻理解和对烟台市地税局应用需求的全面把握，惠普决定采用HP ProCurve交换机结合电信运营商网通的以太网透明传输为基础的新型网络结构，选取HP ProCurve 5300xl系列三层交换机取代原有12个县市区及乡镇网络路由器，通过网通公司以太网透明传输业务来连接烟台市地税局核心层网络和下属83个单位网络。网络的总体结构如图1所示。具体而言，在市局配置一台HP ProCurve 5304xl交换机，配置一块四口Mini GBIC光纤模块，其中一个端口配置1000BaseSX多模光纤接口，用以连接原有Cisco 4006交换机；另外一个端口配置1000BaseLX单模光纤接口，连接电信运营商网络，电信运营商提供透明以太网传输功能，将市局与下属12个县市区网络连接在一起。
每个县市区及乡镇网络采用HP Procurve 5304 XL三层/四层交换机，配置4个100/1000M以太网端口。通过100M以太网接口连接网通城域网。可利用各单位原有以太网交换机连接HP Procurve 5304 XL，扩充端口，满足每单位50-60个信息点的需求；如果原来没有以太网设备，可配置两台HP Procurve 2124以太网交换机连接HP Procurve 5304 XL，扩充端口，满足每单位50-60个信息点的需求。
“交换”获得四大优势
采用HP ProCurve系列交换机和以太网透明传输业务的新型网络结构相对于传统的路由器和广域网的传统网络结构有哪些优势呢？这主要体现在经济、高性能、安全和可管理性等几个方面。
该解决方案的经济性主要体现在新型网络结构通过HP ProCurve系列交换机直接接入网通公司构建的城域网，削减了广域网使用费用，同时由于网络结构的简化和惠普产品一贯的易用性，大大降低了系统运营维护的成本。
高性能主要体现在本解决方案中所采用的HP ProCurve5304系列交换机是当前业界领先的主干交换机/边缘交换机，提供线速第三、第四层路由和交换能力、完善的软件功能、完全的容错设计，平均无故障时间超过10年；此外，HP ProCurve采用机箱/模块式设计，极为灵活的端口配置使之具有很高的可扩展性。
安全性主要体现在该方案中采用的HP ProCurve Adaptive EDGE技术上，它可将控制扩展到网络边缘。由HP设计的ASIC芯片支持基于边缘的控制，提供更多指令功能，在ASIC中实现了控制功能；而安全外壳和安全套接层，可加密所有传输数据，在IP网上实现安全管理；采用MAC地址锁定的安全端口，防止未经授权的访问；通过802.1x和RADIUS和Open VLAN，对基于端口的访问进行控制，实现身份验证和责任归属。
可管理性则主要体现在HP随设备免费提供的HP Procurve Manager软件上，它采用Web界面，使网络管理员可在任何工作站上通过Web浏览器进行设备管理、故障处理以及网络升级规划等；HP交换机还能通过前摄特性，对常见网络问题进行修复和限制，同时自动发出通知；对网络中的流量，HP Procurve Manager Plus软件可快速进行网络总体查看，无探针显示交换机各网段前五个会话，监控所有服务器连接；通过对网络流量的自动监视分析，确定何处需要升级，提供成本效益比最高的升级方式，推荐服务器的布局和连接速度，通过基于策略的网络管理，实现HP交换机的动态自动配置，简化了策略管理，减少配置的出错可能性。
项目实施效果：四“省”赢得用户满意
目前，烟台地税局升级改造而成的网络运行高效而顺畅，烟台地税局系统的用户表示对网络改建效果很满意。当谈及为什么会在中外众多网络技术厂商中选中刚进入中国市场时间并不长的HP ProCurve时，烟台市地税局信息中心领导用八个字来概括：“省心省事、省时省钱”。用户认为，烟台市地方税务局作为山东省乃至全国税务系统走在前列的单位，在税务网络建设方面决不能含糊，必须考虑整个系统的先进性、稳定性和安全性。而HP ProCurve作为全球第三大交换机生产商，首先，其产品技术先进，产品质量值得信赖；其次，HP ProCurve网络解决方案在满足网络性能和安全方面要求的同时，还能简化网络管理工作，从而大幅减轻了网管员的工作强度和难度；再有，也是尤其值得称道是惠普交换机具备边缘智能的特点，能发挥路由器的部分功能，从而使我们税务系统网络升级成本大大降低，使我们获得了更加经济实用的网络改建选择。最后，惠普提供的免费终身保修及下一工作日备件先行更换保证，也彻底解除了我们的后顾之忧。
